草庐IT

javascript - 使用 img 标签加载不受信任的 SVG 时的 XSS

使用img加载不受信任的SVG文件时是否存在XSS威胁?标签?如:我读到大多数浏览器在通过img加载的svg文件中禁用脚本标签。 最佳答案 这曾经在某些浏览器中有效,但现在不行了。但是有一个相关的问题。如果我作为一个不知情的用户,右键单击并下载图像,然后在本地打开它,它很可能会在浏览器中打开并运行脚本。考虑到它是一张图片,这有点奇怪。我想如果您右键单击并选择“查看图像”也可能导致脚本运行,因为您直接打开了它。 关于javascript-使用img标签加载不受信任的SVG时的XSS,我们在

javascript 检查 img src 是否有效?

这个问题在这里已经有了答案:jQuery/JavaScripttoreplacebrokenimages(32个答案)关闭9年前。我有这样的东西:document.getElementById('MyPicture').src='attempted.png';如果客户端无法获取该资源,我想将其替换为:document.getElementById('MyPicture').src='error.png'我知道我可以将onError=function()放在图像标签中,但是我如何将Id传递给onError,这样我就可以拥有一个可以更改任何不良图片的src的onError函数?

Javascript onclick 函数传递 img src

我有3个图像,每个图像都有一个onclick和一个传递的参数。这是HTML:我需要做的是有一个函数来获取myfunction传递参数的imgsrc值。例如:myFunction(id){$('body').html(/*passedparameter'simgsrchere*/);}我该怎么做? 最佳答案 您可以将this作为参数传递给函数,该函数将引用被单击的div元素。然后您可以获得子img并读取src属性。然而,更好的解决方案是使用不显眼的事件处理程序,而不是过时的on*事件属性。试试这个:$('.thumbnail').cl

javascript - 此警告消息是什么意思? 'img elements must have an alt prop, either with meaningful text, or an empty string for decorative images'

为什么我会收到此警告?warning:imgelementsmusthaveanaltprop,eitherwithmeaningfultext,oranemptystringfordecorativeimagesjsx-a11y/img-has-alt它显示第13行,但没有使用任何Prop。 最佳答案 这意味着当您在HTML中创建图像时,为了屏幕阅读器和文本浏览器的利益,您应该包含一个alt属性。 关于javascript-此警告消息是什么意思?'imgelementsmusthave

rgb 值的 Javascript 正则表达式

我正在尝试获取rgb字符串的各个值。我已经接近了,但我只是撞墙了。我想做这样的事情:varcolor=rgb(255,85,120);///MyRegex///varrRegex=/^rgb\(\d{3}/;//Whichactuallygivesmeanarrayoftwostrings...ughvargRegex=;varbRegex=;varr=color.match(rRegex);varg=color.match(gRegex);varb=color.match(bRegex);我只是想拥有://///IthinkIcanpulltheseoffbyStartsWithan

javascript - <img> onerror 404 图像响应

我正在从服务器加载图像,当存在404时返回图像。也就是说,如果我正在加载的图像不存在,服务器将返回404响应和200x200PNG后备图像,说上面写着“照片不可用”。我想检测客户端发生这种情况的时间。我尝试了onerror属性:此代码仅在服务器的404响应根本没有图像时有效。由于我的404响应确实如此,因此永远不会触发onerror事件。除了使用JavaScript预加载图像之外,是否有解决此问题的方法? 最佳答案 (已更新,@Brad指出了我不知道的明显细节。)我偶然发现了this这似乎正确地触发了onerror():(funct

javascript - RGB 到 XYZ 和 LAB 颜色转换

我在将颜色从RGB空间转换为LAB空间时遇到问题使用here中的公式应该很简单,只有我找回了错误的值RGB=56,79,132X=8.592Y=8.099Z=22.940和CIE-L*ab作为长*34.188a*8.072b*-32.478这是我的代码;但我看不出哪里错了。这可能是由于这样的浮点fella在我之前。谢谢。//usercolourvarRed=56;varGreen=79;varBlue=132;//usercolourconvertedtoXYZspaceXYZ=RGBtoXYZ(Red,Green,Blue)varcolX=XYZ[0];varcolY=XYZ[1];

javascript - 为什么这个 Javascript RGB 到 HSL 代码不起作用?

我在http://www.mjijackson.com/2008/02/rgb-to-hsl-and-rgb-to-hsv-color-model-conversion-algorithms-in-javascript找到了这个RGB到HSL的脚本.我找不到任何其他体面的小东西。问题是这段代码甚至没有真正起作用。有人知道为什么吗?(我不太懂颜色数学,但也许它会返回互补色?)functionrgbToHsl(r,g,b){r/=255,g/=255,b/=255;varmax=Math.max(r,g,b),min=Math.min(r,g,b);varh,s,l=(max+min)/2

javascript - 将 RGB 颜色值转换为 0.75 alpha 的 RGBA

我有以下代码来获取元素的背景颜色。varcurrentColor=$(this).css('background-color');返回类似rgb(123,123,123)我现在要做的是将其转换为rgba并以0.75alpha显示所以返回类似rgba(123,123,123,0.75)有什么想法吗? 最佳答案 由于jQuery似乎总是为没有alpha的元素返回类似rgb(r,g,b)的颜色,您可以简单地使用:$(this).css('background-color').replace(')',',0.75)').replace('r

javascript - 获取 <img/> 的绝对路径

使用Javascript,有没有标准的方法来获取图像的绝对路径?img.getAttribute("src")仅返回在HTML中声明的src属性。 最佳答案 只需执行.src。$('img')[0].src='/images/foo.gif'"/images/foo.gif"$('img')[0].src"http://stackoverflow.com/images/foo.gif"$('img')[0].getAttribute('src')"/images/foo.gif" 关于j